Possibilités de carrière Conseiller(ère) Cybersécurité I - Identités et Accès

Salaire

72 642,70 $ à 121 070,30 $

Votre mission

Vos principales activités au quotidien

Démontrer un rôle-conseil et une autonomie dans la réalisation d’activités qui consistent à analyser et résoudre des situations et problématiques variées nécessitant l'interprétation de procédures, de normes et de directives ainsi qu'une connaissance approfondie de son champ d'activité. Plus précisément, ceci se traduit par :

• Coordonner et assurer la réalisation et la prise en charge des opérations, incluant le soutien aux utilisateurs, des services de cybersécurité.


• Coordonner et assurer la réalisation, la démonstration et la prise en charge des contrôles de cybersécurité requis des organismes réglementaires.


• Identifier, analyser et évaluer les menaces et les vulnérabilités entourant les technologies exploitées dans l’entreprise afin de maintenir et appliquer les stratégies de protection pour garder le niveau de risque résiduel de l’entreprise à un niveau acceptable.


• Coordonner et assurer la réalisation et la prise en charge des activités, incluant les travaux de recherche, les analyses et l’amélioration continue, entourant les services de cybersécurité.


• Assurer la conciliation, l'évolution, la documentation et la mise en place des solutions, procédures et pratiques des services de cybersécurité.


• Participer à l'évolution des stratégies, des encadrements, des objectifs et des orientations des services de cybersécurité.


• Démontrer, promouvoir et diffuser des comportements sécuritaires pour maintenir et améliorer la posture et l’intégrité des services de cybersécurité de l’entreprise

Votre profil

Exigences

• Détenir un diplôme universitaire de premier cycle (BAC) en informatique.


• Posséder un minimum de 3 à 6 ans d'expérience pertinente en technologie de l'information, notamment en gestion de solutions de cybersécurité.

Compétences et connaissances reliées au poste

• Avoir une connaissance de l’administration des services d’identité et d’accès, notamment de Microsoft Active Directory, y compris la gestion des rôles et des accès (RBAC/ACL), les stratégies de groupe (GPO), le schéma d’annuaire et les relations d’approbation.


• Avoir démontré la capacité à exploiter et à faire évoluer des serveurs Windows hébergeant des services d’annuaire, tant sur site que dans le nuage.


• Avoir une connaissance des architectures hybrides d’identité et d’autorisation, des annuaires locaux (AD) et infonuagiques (Entra ID), ainsi que des concepts de synchronisation (Entra Connect), de relation de confiance et de délégation d’identités.


• Avoir une connaissance des principes de sécurité des identités en contexte hybride, notamment du principe du moindre privilège, de la séparation des rôles et de la protection des accès sensibles.


• Avoir démontré la capacité à évoluer dans un environnement agile, en utilisant des outils de collaboration et de suivi tels que JIRA, Confluence ou leurs équivalents.


• Avoir une connaissance des mécanismes de fédération et d’authentification, notamment ADFS et des protocoles standards tels que SAML 2.0, OAuth 2.0 et OpenID Connect, un atout.


• Avoir une connaissance d’outils complémentaires de la GIA tel que Cyberark, HashiCorp Vault, StealthAudit, YUBICO,Sailpoint, Entra Gouvernance un atout.


• Avoir une certification pertinente en cybersécurité ou en gestion des identités et des accès (ex. CISSP, CISA, CRISC), un atout.


• Avoir de la langue française une connaissance appropriée à la fonction.

Compétences essentielles à Hydro-Québec

• Travaille en équipe


• Agit avec ouverture et bienveillance


• Agile et orienté vers les résultats


• S'engage dans l'évolution

Votre future équipe

L’unité Développement et évolution – Technologies numériques regroupe environ 20 professionnels répartis en trois équipes. Ils sont responsables d’un portefeuille de produits clés en gestion des identités et des accès (IAM) sur site et infonuagique (incluant les services d’annuaires, de fédération d’identités, mécanismes d’authentification forte, la gestion des secrets (voûtes) et des privilèges élevés.

L’équipe est dirigée par Catherine Normandeau, gestionnaire comptant 13 ans d’expérience en gestion, dont 4 ans en cybersécurité. Elle mise sur l’écoute, la confiance et une approche profondément humaine afin de créer un environnement collaboratif favorisant l’expertise, l’innovation et le développement des talents.